Selinux篇2---系统设置

最新推荐文章于 2022-09-18 17:04:09 发布
最新推荐文章于 2022-09-18 17:04:09 发布
阅读量1.5k 收藏
点赞数
分类专栏： selinux 文章标签： 设计模式 c++ can
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xieyinsen/article/details/121546926
版权

1系统开启设置

 2、单独配置的selinux规则如何被系统包含

#seliunx patch

./system/sepolicy/Android.mk 

ifneq ( ,$(XXXX_PLAT_PRIVATE_SEPOLICY_DIR))

PLAT_PRIVATE_POLICY += $(BOARD_PLAT_PRIVATE_SEPOLICY_DIR)

endif

+PLAT_PRIVATE_POLICY += $(XXXXX自己创建的selinux目录)

PLAT_VENDOR_POLICY := $(LOCAL_PATH)/vendor

REQD_MASK_POLICY := $(LOCAL_PATH)/reqd_mask

谢银森
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android O 8.0 selinux特性 Google介绍文档
12-26
Android O 8.0 selinux特性 Google介绍文档，帮助学习最新selinux规则
Linux操作系统-读书笔记
最新发布
07-08
这篇读书笔记将基于《鸟哥的Linux私房菜》、《Linux内核的设计与实现》、《深入理解Linux内核》以及《深入Linux内核架构》等经典书籍，深入探讨Linux系统的核心概念和技术。 1. **系统架构** Linux采用微内核架构...
android car源码分析
wangbuji的博客
05-11 3996
参考文章： Android Automotive（三）——CarAudioService（AndroidP）_tudouhuashengmi的博客-CSDN博客
Android系统10 RK3399 init进程启动(二十九) SeAndroid编译规则目录
ldswfun的专栏
06-28 1461
本章节重点介绍在Android源码中， 涉及selinux策略文件所在目录和文件，以及编译规则
Android sepolicy简要记
热门推荐
ch853199769的博客
09-07 2万+
安全上下文 Seapp_contexts File_contexts Service_contexts Property_contexts Hwservice_contexts 安全策略 常见错误修改 违反规则的同时又neverallow问题修改 方式一：更改type 方式二 通过binder/socket 等方式连接APP 访问 方式三 更改Label Process 无法访问某个新增d...
Android9 Sepolicy规则基础 - MTK平台
技海淘金
02-29 5012
1. SELinux的基础原则 默认拒绝原则 - 任何未经明确允许的行为都会被拒绝（即：白名单制） 2. SELinux的两种执行模式 宽容模式 - 权限拒绝事件会被记录下来，但不会被强制执行。（权限不够时，仅警告） 强制模式 - 权限拒绝事件会被记录下来并强制执行。（权限不够时，拒绝执行） 3. SELinux在安卓平台上的演变 低于安卓4.3 - 默认不支持SELinu...
CentOS6.8-64位系统-百度云盘链接
05-19
根据提供的文件信息，我们可以推断出这是一篇关于如何获取并安装 CentOS 6.8 64位系统的文章。由于给定的内容非常有限，这里将详细介绍与 CentOS 6.8 64位系统相关的知识点，包括但不限于系统特性、安装过程以及常见...
HP-UX老三篇 HP-UX老三篇
04-06
- **安全策略**：包括防火墙配置、SSH安全设置、权限控制、SELinux（如果支持）等，以防止未授权访问。 - **软件更新与补丁管理**：保持系统及时更新，应用来自HP的补丁以修复安全漏洞和提升性能。 以上三个方面...
Selinux-篇4 标签 android版本（csdn）————程序.pdf
12-03
在本文中，我们将深入探讨如何为Android应用程序设置SELinux规则，以及如何通过SELinux策略增强应用程序的安全性。SELinux（安全增强型Linux）是一种安全机制，提供了强制访问控制（MAC）安全策略框架，被用于...
office服务器安装手记－－系统安装配置篇
05-28
2. **系统安装**：包括创建分区，选择文件系统类型（如EXT4），配置网络，设置root密码，以及安装过程中的其他选项。 3. **基础服务配置**：如DNS解析（bind）、DHCP服务、NTP同步（时间服务器）和防火墙规则...
android sepolicy 最新小结
ch853199769的博客
09-07 2万+
两种模式 标签、规则和域 实现 SELinux neverallow 规则 编译sepolicy Source files Platform public sepolicy Platform private sepolicy Platform private mapping sepolicy兼容性 Object ownership and labeling Type/attribute n...
Andrid 9.0 init.rc中增加启动自定义service
ansondroider的博客
12-01 2407
平台 RK3288 + Android 9 概述 本文是基于 Andrid 7.1 启动init.rc中自定义service 关于SELINUX部分的补充说明. 问题 全程参照bootanimation的实现 新增/修改文件列表 anson@server:~/codes/rk3288_pie$ git status system/sepolicy/ On branch master Your branch is behind 'origin/master' by 6 commits, and can
Android App Selinux seapp权限详解
求变，从思想开始
05-07 9602
system\sepolicy\privatekeys.conf [@TESTSEC] ALL:$DEFAULT_SYSTEM_DEV_CERTIFICATE/testsec.x509.pem device/mediatek/common/security/testsec.x509.pem 添加mac_permissions.xml <!-- testseckeyin...
【SELinux】总结之策略规则&语法&报错解决
Philister的博客
09-27 5545
SELinux Policy Language 文章目录SELinux Policy Language一、SELinux语法1. 类型2. 属性 - Attribute2.1 属性是什么2.2 属性的作用2.3 属性的语法与格式2.4 类型与属性的关联操作3. 别名 - Alias二、SELinux策略的规则1. AV规则的分类2. 通用AV规则的语法3. AV规则的秘钥（哈希key）4. 在AV规则中使用属性4.1 特殊类型self4.2 " - " 类型否定5. AV规则中类别和许可相关写法5.1 类别
SELinux for Android的基本知识和实战
qq_40731414的博客
09-18 2263
了解selinux基本概念，解决常见的问题
SELinux权限问题解决参考
we1less的博客
07-31 2611
6666
Android Selinux介绍，如何添加selinux 权限
yinhunzw的专栏
11-14 9080
文件类： type=1400 audit(0.0:104avc: denied { search } for name="vendor" dev="tmpfs" ino=9241 scontext=u:r:dumpstate:s0 tcontext=u:object_r:mnt_vendor_file:s0 tclass=dir permissive=0 分析： 缺少的权限：{write/read/search} 谁缺少权限：scontext=u:r:dumpstate:s0 哪个文件的权限：t.
Android P 中selinux
cassie_huang的博客
09-19 6923
说在前面，文章大部分参考https://source.android.com/security/selinux/。 1.一些基本概念 SELinux 运行的原则是:所有没有明确指定为allow的操作都会被拒绝。 两种模式： Permissive mode, 会有denials的log，但是不会强制执行。在前期porting的时候可以使用这种mode。 Enforcing mode, 会有...
selinux权限问题
明朗晨光的专栏
10-24 6474
adb修改selinux Enforcing(表示已打开），Permissive（表示已关闭） getenforce; //获取当前selinux状态 setenforce 1; //打开selinux setenforce 0; //关闭selinux 从kernel中彻底关闭 修改/linux/android/kernel/arch/arm64/configs/xxx_defconf...
Linux入门：从安装到Selinux设置
"这篇文档主要介绍了Linux操作系统，特别是Selinux的设置。文章涵盖了Linux的起源、发展历史、特点以及系统组成，并重点提及了RedHatEnterpriseLinux5（RHEL5）的安装方法。" Linux操作系统是基于POSIX和UNIX标准的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值